Защищённый мессенджер An0n от ФБР помог задержать более 800 преступников

Защищённый мессенджер An0n от ФБР помог задержать более 800 преступников

Защищённый мессенджер An0n от ФБР помог задержать более 800 преступников

ФБР совместно с правоохранительными органами Австралии запустили интересную зашифрованную чат-платформу, с помощью которой они более трёх лет перехватывали личные переписки между представителями преступных группировок.

Функционирование данной платформы укладывалось в кампанию под кодовым именем «Operation Ironside», в ходе которой правоохранители задержали сотни подозреваемых в преступной деятельности. Например, благодаря Operation Ironside полиция обыскала дома членов банды австралийских байкеров, а также пресекла деятельность наркокартелей и торговцев оружием и людьми.

 

На пресс-конференции полиция Австралии сообщила, что Operation Ironside стартовала в 2018 году, после того как правоохранительным органам удалось захватить платформу Phantom Secure, предназначенную для зашифрованных коммуникаций.

Рассчитывая на то, что преступники будут искать новую подобную платформу, правоохранители решили создать свою — Anøm (в некоторых источниках указывается как AN0M). Как и Phantom Secure, новый сервис состоял из защищённых смартфонов, настроенных на запуск и работу лишь одного приложения — An0m.

На сайте anom.io утверждалось, что этот софт позволяет владельцам мобильных устройств отправлять зашифрованные текстовые и голосовые сообщения. Всю функциональность брало на себя лишь одно приложение, позволяя пользователям не ломать голову с разными сервисами.

Для использования приложения не требовался телефонный номер, поскольку софт полностью полагался на центральную платформу An0m. Тем не менее программа позволяла стражам правопорядка перехватывать сообщения членов группировок, а позже и расшифровывать их.

Многие подобные переписки вывели органы на передвижение наркокартелей и т. п. Управляло платформой-приманкой ФБР, а представители австралийской полиции создали систему для расшифровки сообщений.

Бесплатные VPN начали умирать за пару дней, IP уже ни при чём

Бесплатный VPN из Telegram бодро запускается, а через несколько дней Reels замирают, YouTube уходит в бесконечную загрузку, а Gemini встречает ошибкой 403. Современные системы фильтрации научились распознавать туннели даже без расшифровки трафика.

По версии пользователя Хабра Djin22, теперь одного нового IP-адреса может быть недостаточно.

Анализаторы изучают размеры пакетов, интервалы между ними, структуру TLS-соединения и другие косвенные признаки. Если трафик ведёт себя как прокси, маскировка под обычный HTTPS уже не всегда спасает.

Один из характерных сценариев автор называет «проблемой 16 КБ»: соединение успешно устанавливается, передаёт первые данные, а затем резко замедляется или обрывается. Для борьбы с этим используют фрагментацию пакетов, уменьшение размера TCP-сегментов и десинхронизацию DPI с помощью zapret. Идея проста: сервер должен получить нормальный поток, а анализатор — головоломку.

Отдельная история — сервисы Google. Они могут учитывать TLS-отпечаток клиента и замечать, когда программа притворяется Chrome не слишком убедительно. В sing-box для более правдоподобной имитации браузера применяют uTLS.

Если Telegram не работает даже через VLESS Reality, автор предлагает ShadowTLS v3: протокол маскирует соединение под обычную TLS-сессию с разрешённым ресурсом. Ещё один приём — padding, то есть добавление случайных данных для изменения размеров пакетов и усложнения статистического анализа.

В качестве готовых вариантов Djin22 перечисляет hynet.cloud, AmneziaVPN, Red Shield VPN, Cloudflare WARP и собственные серверы на Xray или sing-box. Однако часть текста о hynet.cloud выглядит рекламно, а заявления об «эмуляции JA4», residential-маршрутизации и автоматическом переключении протоколов приводятся без независимого подтверждения.

RSS: Новости на портале Anti-Malware.ru